Черновик: перед запуском впишите данные владельца сайта в src/lib/legal.ts и покажите текст юристу.

Политика конфиденциальности

Здесь простыми словами написано, какие данные о вас собирает SoSo.ielts, зачем, кому их передаёт и как вы можете их удалить.

1. Кто обрабатывает ваши данные

Сайт SoSo.ielts (далее — «Сайт») принадлежит [Ф.И.О. владельца или название ИП/ООО] ([ИНН, адрес регистрации]), далее — «мы». Мы являемся собственником и оператором персональных данных в значении Закона Республики Узбекистан «О персональных данных». Связаться с нами: [email для обращений], [Telegram для обращений].

2. Какие данные мы собираем

Аккаунт: никнейм, имя пользователя (логин), email — если вы его указали. Пароль хранится только в зашифрованном виде (хеш scrypt): мы не знаем ваш пароль.
Telegram: числовой ID и имя пользователя (или имя) в Telegram — когда вы подключаете нашего бота. Они нужны, чтобы проверить подписку на канал и прислать ссылку для восстановления пароля.
Профиль, который вы заполняете сами: целевой балл, дата экзамена, цвет аватара, настройки приватности.
Данные обучения: ваши ответы в тестах, баллы, время, ошибки, сохранённые слова, тексты эссе и их оценки, ваши сообщения об ошибках в тестах, дни занятий.
Друзья: список друзей, приглашения, место в рейтинге.
Технические данные: cookie сессии (чтобы вы оставались в аккаунте) и cookie приглашения (7 дней). IP-адрес используется только временно, в памяти сервера, для защиты от подбора паролей, и не сохраняется в базе. В вашем браузере (localStorage) хранятся черновики незаконченных тестов и эссе, ваши выделения в тексте и настройка показа маскота — они не отправляются нам, пока вы сами не отправите ответ.

Мы не собираем паспортные данные, номера банковских карт, биометрические данные и геолокацию. Рекламы и рекламных трекеров на Сайте нет.

3. Зачем мы используем данные

чтобы работали регистрация и вход;
чтобы проверять тесты и показывать результаты, статистику и прогресс;
чтобы автоматически оценивать эссе с помощью искусственного интеллекта (раздел 5);
для друзей и рейтинга — только в пределах ваших настроек приватности;
для безопасности — защиты от взлома и злоупотреблений;
чтобы улучшать Сайт — по обобщённой статистике, без привязки к вам.

Мы не продаём ваши данные и не передаём их для рекламы.

4. На каком основании

Мы обрабатываем данные с вашего согласия, которое вы даёте при регистрации, и чтобы выполнять Пользовательское соглашение. Вы можете отозвать согласие в любой момент (раздел 8) — тогда мы удалим ваш аккаунт.

5. Проверка эссе искусственным интеллектом

Когда вы отправляете эссе на проверку, текст задания, текст эссе и картинка графика, если вы её загрузили (Task 1), передаются сервису Google Gemini API (Google LLC) для автоматической оценки. Если он недоступен, эти данные передаются через сервис OpenRouter (OpenRouter, Inc.) одной из подключённых к нему моделей ИИ. Ваши никнейм, логин и email при этом не передаются. Серверы Google, OpenRouter и компаний-разработчиков моделей могут находиться за пределами Узбекистана (раздел 6).

Вопросы, которые вы пишете нашему боту в Telegram, передаются сервису Anthropic API (Anthropic, PBC), чтобы ИИ на них ответил. Бот не видит ваш аккаунт и результаты, поэтому не пишите ему личные данные.

Оценка ИИ — примерная. Она может быть неточной и не является официальным баллом IELTS. Пожалуйста, не пишите в эссе личные данные: ФИО, телефоны, адреса.

6. Кому мы передаём данные

хостинг-провайдеру, на серверах которого работает Сайт;
Google и OpenRouter (и компаниям, чьи модели ИИ работают через него) — только тексты заданий и эссе и загруженные картинки графиков для проверки (раздел 5);
Telegram (Telegram Messenger Inc.) — наш бот отправляет через него сообщения и проверяет подписку на канал;
Anthropic — только вопросы, которые вы пишете боту (раздел 5);
платёжным системам (например, Payme или Click) — когда появится платный доступ. Данные карты вы вводите на их стороне, мы их не получаем;
другим пользователям — только то, что разрешают ваши настройки: никнейм, логин, аватар, а статистику — по настройке «кто видит мою статистику»;
государственным органам — только в случаях, прямо предусмотренных законом.

Некоторые из этих данных (например, тексты эссе и картинки графиков у Google и OpenRouter) могут обрабатываться на серверах за пределами Республики Узбекистан. Такая передача происходит с вашего согласия и в порядке, установленном законодательством Республики Узбекистан о персональных данных.

7. Сколько мы храним данные

Пока существует ваш аккаунт. После удаления аккаунта данные сразу удаляются из рабочей базы, а из резервных копий — в течение 30 дней. Обезличенная статистика (например, «сколько раз решали тест») может храниться дольше.

8. Ваши права

узнать, какие данные о вас хранятся;
исправить их — в разделе «Профиль»;
удалить аккаунт и все данные — «Профиль» → «Delete my account»;
отозвать согласие на обработку;
выбрать, кто видит вашу статистику и показываетесь ли вы в рейтинге.

По любым вопросам пишите на [email для обращений] — обычно отвечаем в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный государственный орган в области персональных данных или в суд.

9. Дети

Сайт рассчитан на пользователей от 16 лет (сам экзамен IELTS тоже рекомендован с 16 лет). Если вам меньше 16 лет, пользоваться Сайтом можно только с согласия родителя или законного представителя. Если мы узнаем, что аккаунт создан ребёнком без такого согласия, мы можем его удалить.

10. Безопасность

Пароли хранятся только в виде хеша, сессии защищены, доступ к базе есть только у администраторов, а после запуска Сайт работает по защищённому протоколу HTTPS. Полностью исключить риски в интернете невозможно, поэтому используйте для Сайта отдельный пароль.

11. Изменения

Мы можем обновлять эту Политику. О существенных изменениях сообщим на Сайте. Дата текущей редакции указана внизу страницы.